4006交換機（IOS版）簡明配置維護(hù)手冊

2019-11-05 01:36:32

字體：大中小

供稿：網(wǎng)友

　　目錄
　　說明 3
　　產(chǎn)品特性 3
　　配置端口 5
　　配置一組端口 5
　　配置二層端口 7
　　配置端口速率及雙工模式 8
　　端口描述 8
　　配置三層口 10
　　監(jiān)控及維護(hù)端口 12
　　監(jiān)控端口和控制器的狀態(tài) 12
　　刷新、重置端口及計數(shù)器 13
　　關(guān)閉和打開端口 14
　　配置VLAN 15
　　理解VLAN 15
　　可支持的VLAN 15
　　配置正常范圍的VLAN 16
　　生成、修改以太網(wǎng)VLAN 16
　　刪除VLAN 18
　　將端口分配給一個VLAN 18
　　配置VLAN Trunks 19
　　使用STP實現(xiàn)負(fù)載均衡 22
　　配置EtherChannel 27
　　三層以太通道配置 27
　　三層物理端口配置 28
　　二層以太通道配置 29
　　配置以太通道負(fù)載均衡 31
　　配置SPAN 32
　　理解SPAN 32
　　SPAN會話 32
　　目標(biāo)端口 33
　　源端口 33
　　流量類型 33
　　基于VLAN的SPAN 33
　　SPAN流量 34
　　配置SPAN 34
　　指定源 34
　　指定目標(biāo) 35
　　監(jiān)視一個trunk接口上的源VLAN 35
　　
　　
　　說明
　　本手冊只包括日常使用的有關(guān)命令及特性，其它未涉及的命令及特性請參考英文的具體配置手冊。
　　產(chǎn)品特性
　　Cisco Catalyst 4006 Supervisor Engine III將非阻塞的第2/3/4層交換與增強的控制結(jié)合在一起，從而讓企業(yè)和城域以太網(wǎng)用戶在部署基于互聯(lián)網(wǎng)的應(yīng)用時具有業(yè)務(wù)靈活性。作為Cisco AVVID（融合語音、視頻和集成數(shù)據(jù)的網(wǎng)絡(luò)體系架構(gòu)）的一個要害性組件，Cisco Catalyst 4000利用智能化的網(wǎng)絡(luò)服務(wù)，將控制從網(wǎng)絡(luò)骨干擴(kuò)展到了網(wǎng)絡(luò)邊緣，這些服務(wù)包括先進(jìn)的服務(wù)質(zhì)量（QoS）、可擴(kuò)展的性能、全面的安全性和簡便的治理功能。
　　第2層特性
　　· 第2層硬件數(shù)據(jù)包轉(zhuǎn)發(fā)率可達(dá)48Mpps
　　· 第2層交換端口和VLAN中繼
　　· IEEE 802.1Q VLAN封裝
　　· ISL VLAN封裝（不包括 WS-X4418-GB 和WS-X4412-2GB-T 中的阻塞端口）
　　· 動態(tài)中繼協(xié)議（DTP）
　　· VLAN中繼協(xié)議（VTP）和VTP域
　　· 每個交換機支持4096個VLAN（將來的軟件版本）
　　· 每個VLAN的生成樹（PVST）和PVST+
　　· STP PortFast和PortFast防護(hù)措施
　　· STP UplinkFast和BackboneFast
　　· STP根段防護(hù)措施
　　· Cisco搜索協(xié)議
　　· IGMP偵聽v1和v2
　　· 在線路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技術(shù)
　　· 端口集中協(xié)議（PAgP）
　　· 單向鏈路檢測（UDLD）和主動型UDLD
　　第3層特性
　　· ip Cisco快速傳送（CEF）路由速度可達(dá)48Mpps
　　· 靜態(tài)IP路由
　　· IP路由協(xié)議（內(nèi)部網(wǎng)關(guān)路由協(xié)議[IGRP]、增強型IGRP[EIGRP]、開放式最短路徑優(yōu)先[OSPF]、路由信息協(xié)議[RIP]、RIP2）
　　· 邊界網(wǎng)關(guān)協(xié)議[BGP4]和多播邊界網(wǎng)關(guān)協(xié)議[MBGP]
　　· 熱待機路由協(xié)議（HSRP）
　　· IGMP v1、v2和v3
　　· IP多播路由協(xié)議（距離向量多播路由協(xié)議[DVMRP]、PIM、SSM）
　　· 多播源發(fā)現(xiàn)協(xié)議（MSDP）
　　· Cisco群組多播協(xié)議（CGMP）服務(wù)器
　　· 完全支持互聯(lián)網(wǎng)控制消息協(xié)議（ICMP）
　　· ICMP路由器發(fā)現(xiàn)協(xié)議
　　先進(jìn)的服務(wù)質(zhì)量和成熟流量治理
　　· 針對每個端口的QoS配置
　　· 硬件上支持每個端口四個隊列
　　· 嚴(yán)格優(yōu)先級排序
　　· IP DSCP和IP 優(yōu)先權(quán)
　　· 基于IP服務(wù)類型（ToS）或者DSCP進(jìn)行分類和標(biāo)記
　　· 基于完整的第3/4層報頭（只限于IP）進(jìn)行分類和標(biāo)記
　　· 基于完整的第3/4層報頭（只限于IP）制定輸入和輸出策略
　　· 能夠集中或者單獨在出口或者入口分別配置1024種監(jiān)管器
　　· 整形和共享輸出隊列治理
　　· 細(xì)微的QoS功能不會影響正常的交換性能
　　擴(kuò)展性能
　　· 64Gbps交換矩陣
　　· 第2層硬件數(shù)據(jù)包轉(zhuǎn)發(fā)率可達(dá)48Mpps
　　· 第3層IP Cisco 快速轉(zhuǎn)發(fā)路由速率可達(dá)48Mpps
　　· 第4層（TCP/UDP）基于硬件的過濾速率可達(dá)48Mpps
　　· 實現(xiàn)先進(jìn)的第3/4層服務(wù)不會造成任何性能上的損失
　　· 持續(xù)以每秒1000臺主機的速度進(jìn)行基于軟件的查詢
　　· 支持32768個MAC地址
　　· 在路由表（由單點播送和多播共享）中支持131072個記錄
　　· 可以擴(kuò)展到2000個虛擬端口（VLAN端口）
　　· 利用Cisco千兆位以太通道技術(shù)，可以匯聚高達(dá)16Gbps的帶寬
　　· 基于硬件的多播治理
　　· 基于硬件的ACL
　　簡便的可治理性
　　· 只需一個控制臺端口和IP地址，來治理系統(tǒng)中的所有功能
　　· 軟件配置治理，包括本地和遠(yuǎn)程的存儲
　　· 可選的閃存卡，可以用于存儲軟件影像，進(jìn)行備份和方便的軟件升級
　　· 通過CiscoWorks Windows網(wǎng)絡(luò)治理軟件，對每個端口、每個交換機進(jìn)行治理，為Cisco的路由器、交換機和集線器提供一個統(tǒng)一的治理接口
　　· SNMP v1、v2和v3檢測，提供全面的帶內(nèi)治理功能
　　· 基于命令行界面（CLI）的治理控制臺，提供具體的帶外治理
　　· 遠(yuǎn)程監(jiān)控（RMON）軟件代理，可以支持四個RMON群組（歷史、統(tǒng)計、警報和事件），從而可以增強對流量的治理、監(jiān)控和分析
　　· 利用一個Cisco SwitchPRobe Analyzer（交換端口分析器[SPAN]端口支持所有九個RMON群組，這個端口可以通過一個單一的網(wǎng)絡(luò)分析器或者RMON探測器對一個端口、一組端口或者整個交換機進(jìn)行流量監(jiān)控）
　　· 分析支持，包括入口、出口和VLAN SPAN
　　全面的安全性
　　· TACACS＋和RADIUS，它們可以對交換機進(jìn)行集中控制，并防止未經(jīng)授權(quán)的用戶更改配置
　　· 在所有端口上的標(biāo)準(zhǔn)和擴(kuò)展ACL
　　· 在所有端口上（沒有性能損失）采用路由器訪問控制列表（RACL）
　　· 專用VLAN（PVLAN），可以在一個交換機的兩個端口之間提供安全性和獨立性
　　
　　指示燈和端口規(guī)格
　　· 系統(tǒng)狀態(tài)：綠色（正常）/紅色（故障）
　　· 交換機負(fù)載利用率：總交換使用率在1%到100%之間
　　· 控制端口：RJ-45凹式端口
　　· 重啟（交換機隱含保護(hù)）
　　· 治理端口：10/100BASE-TX（RJ-45凹式）數(shù)據(jù)終端設(shè)備（DTE）；綠色（工作正常）/橙色（禁用）/關(guān)閉（沒有連接）
　　其它功能：
　　支持以下的GBIC模塊:
　　· 1000BASE-SX GBIC: 光纖最長1804 feet (550 m)
　　· 1000BASE-LX/LH GBIC: 光纖最長32,808 feet (6 miles or 10 km)
　　· 1000BASE-ZX GBIC: 光纖最長328,084 feet (62 miles or 100 km)
　　配置端口
　　配置一組端口
　　命令　目的
　　Step 1　 configure terminal 進(jìn)入配置狀態(tài)
　　Step 2　 Switch(config)# interface　 range {vlan vlan_ID - vlan_ID} 　 {{fastethernet gigabitethernet }　 slot/interface - interface} [, {vlan vlan_ID - vlan_ID}　 {{fastethernet gigabitethernet }　 slot/interface - interface}]　進(jìn)入組配置狀態(tài)
　　Step 3　可以使用平時的端口配置命令進(jìn)行配置
　　Step 4　 end 退回
　　Step 5　 show interfaces [interface-id] 驗證配置
　　Step 6　 copy running-config startup-config 保存
　　
　　當(dāng)使用interface range命令時有如下的規(guī)則:
　　· 有效的組范圍:
　　o vlan從1 到4094
　　o fastethernet 槽位/{first port} - {last port}
　　o gigabitethernet槽位/{first port} - {last port}
　　· 端口號之間需要加入空格，如：interface range fastethernet 2/1 – 5 是有效的，而interface range fastethernet 2/1-5 是無效的.
　　· interface range 命令只能配置已經(jīng)存在的interface vlan
　　· 所有在同一組的端口必須是相同類別的。
　　見以下例子:
　　4006# configure terminal
　　
　　4006(config)# interface range fastethernet2/1 - 5
　　
　　4006(config-if-range)# no shutdown
　　40065(config-if-range)#
　　*Oct　6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/1, changed state to up
　　*Oct　6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/2, changed state to up
　　*Oct　6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/3, changed state to up
　　*Oct　6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/4, changed state to up
　　*Oct　6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/5, changed state to up
　　*Oct　6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/05,
　　changed state to up
　　*Oct　6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/3, changed
　　state to up
　　*Oct　6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/4, changed
　　state to up
　　
　　以下的例子顯示使用逗號來配置不同類型端口的組:
　　4006# configure terminal
　　
　　4006(config)# interface range fastethernet2/1 – 3， gigabitethernet3/1 - 2
　　
　　4006(config-if-range)# no shutdown
　　4006(config-if-range)#
　　*Oct　6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet2/1, changed state to up
　　*Oct　6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet2/2, changed state to up
　　*Oct　6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet2/3, changed state to up
　　*Oct　6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet3/1, changed state to up
　　*Oct　6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet3/2, changed state to up
　　*Oct　6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/ 1,
　　changed state to up
　　*Oct　6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 2,
　　changed state to up
　　*Oct　6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 3,
　　changed state to up
　　
　　配置二層端口
　　4006的所有端口缺省的端口都是二層口，假如此端口已經(jīng)配置成三層端口的話，則需要用switchport來使其成為二層端口。
　　配置端口速率及雙工模式
　　可以配置快速以太口的速率為10/100Mbps及千兆以太口的速率為10/100/1000　-Mbps; 但對于GBIC端口則不能配置速率及雙工模式，有時可以配置nonegotiate,　當(dāng)需要聯(lián)接不支持自適應(yīng)的其它千兆端口時
　　命令目的
　　Step 1　 configure terminal 進(jìn)入配置狀態(tài).
　　Step 2　 interface interface-id 進(jìn)入端口配置狀態(tài).
　　Step 3　 speed {10 100 1000 auto nonegotiate} 設(shè)置端口速率注　 1000 只工作在千兆口. GBIC模塊只工作在1000 Mbps下. nonegotiate 只能在這些GBIC上用 1000BASE-SX, -LX, and -ZX GBIC.
　　Step 4　 duplex {auto full half} 設(shè)置全雙工或半雙工.
　　Step 5　 end 退出
　　Step 6　 show interfaces interface-id 顯示有關(guān)配置情況
　　Step 7　 copy running-config startup-config 保存
　　
　　
　　Switch# configure terminal
　　
　　Switch(config)# interface fastethernet2/3
　　
　　Switch(config-if)# speed 10
　　
　　Switch(config-if)# duplex half
　　端口描述
　　
　　命令目的
　　Step 1　 configure terminal 進(jìn)入配置模式
　　Step 2　 interface interface-id 進(jìn)入要加入描述的端口
　　Step 3　 description string 加入描述 (最多240個字符).
　　Step 4　 end 退回.
　　Step 5　 show interfaces interface-id descriptionorshow running-config 驗證.
　　Step 6　 copy running-config startup-config 保存
　　
　　Use the no description interface configuration command to delete the description.
　　This example shows how to add a description on Fast Ethernet interface 0/4 and to verify the description:
　　4006# config terminal
　　
　　Enter configuration commands, one per line.　End with CNTL/Z.
　　4006(config)# interface fastethernet2/4
　　
　　4006(config-if)# description Connects to Marketing
　　
　　4006(config-if)# end
　　
　　4006# show interfaces fastethernet2/4 description
　　
　　Interface Status　　　　 Protocol Description
　　Fa2/4　　 up　　　　　　 down　　 Connects to Marketing
　　配置三層口
　　Catalyst 4006支持三種類型的三層端口:
　　· SVIs: 即interface vlan
　　
　　　Note　當(dāng)生成一個interface Vlan時，只有當(dāng)把某一物理端口分配給它時才能被激活
　　
　　· 三層以太網(wǎng)通道口（EtherChannel）
　　· .路由口：路由口是指某一物理端口在端口配置狀態(tài)下用no switchport命令生成的端口
　　所有的三層都需要IP地址以實現(xiàn)路由交換
　　配置步驟如下：
　　命令目的
　　Step 1　 configure terminal 進(jìn)入配置狀態(tài)
　　Step 2　 interface {{fastethernet gigabitethernet} interface-id} {vlan vlan-id} {port-channel port-channel-number} 進(jìn)入端口配置狀態(tài)
　　Step 3　 no switchport 把物理端口變成三層口
　　Step 4　 ip address ip_address subnet_mask　配置IP地址和掩碼
　　Step 5　 no shutdown 激活端口
　　Step 6　 end 退出
　　Step 7　 show interfaces [interface-id]show ip interface [interface-id]show running-config interface [interface-id] 驗證配置
　　Step 8　 copy running-config startup-config 保存配置
　　
　　配置舉例如下：
　　4006# configure terminal
　　
　　Enter configuration commands, one per line.　End with CNTL/Z.
　　4006(config)# interface gigabitethernet3/2
　　
　　4006(config-if)# no switchport
　　
　　4006(config-if)# ip address 192.20.135.21 255.255.255.0
　　
　　4006(config-if)# no shutdown
　　
　　4006(config-if)# end
　　
　　
　　show ip interface命令:
　　4006# show ip interface gigabitethernet3/2
　　
　　GigabitEthernet3/2 is up, line protocol is up
　　　Internet address is 192.20.135.21/24
　　　Broadcast address is 255.255.255.255
　　　Address determined by setup command
　　　MTU is 1500 bytes
　　　Helper address is not set
　　　Directed broadcast forwarding is disabled
　　
　　
　　監(jiān)控及維護(hù)端口
　　監(jiān)控端口和控制器的狀態(tài)
　　主要命令見下表：
　　Show Commands for Interfaces Command　目的
　　show interfaces [type slot/interface]　顯示所有端口或某一端口的狀態(tài)和配置.
　　show interfaces interface-id status [err-disabled] 顯示一系列端口的狀態(tài)或錯誤－關(guān)閉的狀態(tài)
　　show interfaces [interface-id] switchport 顯示二層端口的狀態(tài)，可以用來決定此口是否為二層或三層口。
　　show interfaces [interface-id] description 顯示端口描述
　　show protocols [type slot/interface] 顯示在任何已配置協(xié)議下全局和接口的狀態(tài)
　　show running-config interface [interface-id] 顯示當(dāng)前配置中的端口配置情況
　　show version 顯示軟硬件等情況
　　
　　舉例如下:
　　Switch#show interfaces status
　　Port Name Status Vlan Duplex Speed Type
　　Gi1/1 notconnect 1 auto auto No Gbic
　　Gi1/2 notconnect 1 auto auto No Gbic
　　Gi5/1 notconnect 1 auto auto 10/100/1000-TX
　　Gi5/2 notconnect 1 auto auto 10/100/1000-TX
　　Gi5/3 notconnect 1 auto auto 10/100/1000-TX
　　Gi5/4 notconnect 1 auto auto 10/100/1000-TX
　　Fa6/1 connected 1 a-full a-100 10/100BaseTX
　　Fa6/2 connected 2 a-full a-100 10/100BaseTX
　　Fa6/3 notconnect 1 auto auto 10/100BaseTX
　　Fa6/4 notconnect 1 auto auto 10/100BaseTX
　　Switch#
　　This example shows how to display the status of interfaces in error-disabled state:
　　Switch# show interfaces status err-disabled
　　Port Name Status Reason
　　Fa9/4 err-disabled link-flap
　　informational error message when the timer eXPires on a cause
　　--------------------------------------------------------------
　　5d04h:%PM-SP-4-ERR_RECOVER:Attempting to recover from link-flap err-disable state on Fa9/4
　　Switch#
　　
　　Switch# show protocols fastethernet 5/5
　　FastEthernet5/5 is up, line protocol is up
　　Switch#
　　
　　刷新、重置端口及計數(shù)器
　　Clear命令目的
　　clear counters {type slot/interface} 清除端口計數(shù)器.
　　clear interface {type slot/interface} 重置某一端口的硬件邏輯
　　clear line [number console 0 vty number] 重置異步串口的硬件邏輯
　　
　　
　　　Note　 clear counters 命令只清除用show interface所顯示的計數(shù)，不影響用snmp得到的計數(shù)
　　
　　舉例如下：
　　Switch# clear counters fastethernet 5/5
　　Clear "show interface" counters on this interface [confirm] y
　　Switch#
　　*Sep 30 08:42:55: %CLEAR-5-COUNTERS: Clear counter on interface FastEthernet5/5
　　by vty1 (171.69.115.10)
　　Switch#
　　可使用clear interface 或 clear line 命令來清除或重置某一端口或串口，在大部分情況下并不需要這樣做:
　　Switch# clear interface fastethernet0/5
　　
　　關(guān)閉和打開端口
　　命令　目的
　　Step 1　 configure terminal 進(jìn)入配置狀態(tài)
　　Step 2　 interface {vlan vlan-id} {{fastethernet gigabitethernet} slot/port} {port-channel port-channel-number} 選擇要關(guān)閉的端口
　　Step 3　 shutdown 關(guān)閉
　　Step 4　 end 退出
　　Step 5　 show running-config 驗證
　　
　　使用 no shutdown 命令重新打開端口.
　　舉例如下:
　　Switch# configure terminal
　　
　　Switch(config)# interface fastethernet2/5
　　Switch(config-if)# shutdown
　　Switch(config-if)#
　　*Sep 30 08:33:47: %LINK-5-CHANGED: Interface FastEthernet2/5, changed state to a
　　administratively down
　　
　　Switch# configure terminal
　　
　　Switch(config)# interface fastethernet2/5
　　Switch(config-if)# no shutdown
　　Switch(config-if)#
　　*Sep 30 08:36:00: %LINK-3-UPDOWN: Interface FastEthernet2/5, changed state to up
　　
　　配置VLAN
　　理解VLAN
　　一個VLAN就是一個交換網(wǎng)，其邏輯上按功能、項目、應(yīng)用來分而不必考慮用戶的物理位置。任何交換口都可以屬于某一VLAN, IP包、廣播包及組播包均可以發(fā)送或廣播給在此VLAN內(nèi)的最終用戶。每一個VLAN均可看成是一個邏輯網(wǎng)絡(luò)，發(fā)往另一VLAN的數(shù)據(jù)包必須由路由器或網(wǎng)橋轉(zhuǎn)發(fā)（如下圖）。由于VLAN被看成是一個邏輯網(wǎng)絡(luò)，其具有自己的網(wǎng)橋治理信息庫 (MIB) 并可支持自己的生成樹
　　
　　 VLAN作為邏輯定義的網(wǎng)絡(luò)示意圖
　　
　　
　　VLAN經(jīng)常與IP子網(wǎng)相聯(lián)系，同一IP子網(wǎng)屬于同一VLAN。在3550上VLAN之間的數(shù)據(jù)包可以由VLAN端口進(jìn)行轉(zhuǎn)發(fā)。
　　可支持的VLAN
　　Catalyst 4006交換機將來的版本可支持4096個VLAN，可以分別是VTP　client, server, 及 transparent modes. VLAN號可以從1到4094. VLAN號1002到1005保留給令牌環(huán)及FDDI VLAN. VTP只能學(xué)習(xí)到普通范圍的VLAN, 即從VLAN到1到1005; VLAN號大于1005屬于擴(kuò)展VLAN，不存在VLAN數(shù)據(jù)庫中。交換機必須配置成VTP透明模式當(dāng)需要生成VLAN 號從1006到4094.
　　本交換機支持基于每一VLAN的生成樹(PVST)，最多支持128個生成樹。本交換機支持ISL及IEEE 802.1Q trunk二種封裝。
　　配置正常范圍的VLAN
　　VLAN號1， 1002到1005是自動生成的不能被去掉。
　　生成、修改以太網(wǎng)VLAN
　　
　　命令目的
　　Step 1　 configure terminal 進(jìn)入配置狀態(tài)
　　Step 2　 vlan vlan-id 輸入一個VLAN號, 然后進(jìn)入vlan配置狀態(tài)，可以輸入一個新的VLAN號或舊的來進(jìn)行修改。
　　Step 3　 name vlan-name (可選)輸入一個VLAN名，假如沒有配置VLAN名，缺省的名字是VLAN號前面用0填滿的4位數(shù)，如VLAN0004是VLAN4的缺省名字
　　Step 4　 mtu mtu-size (可選) 改變MTU大小
　　Step 5　 end 退出
　　Step 6　 show vlan {name vlan-name id vlan-id} 驗證
　　Step 7　 copy running-config startup config (可選) 保存配置
　　用no vlan name 或 no vlan mtu 退回到缺省的vlan配置狀態(tài)
　　舉例如下:
　　Switch# configure terminal
　　
　　Switch(config)# vlan 20
　　
　　Switch(config-vlan)# name test20
　　
　　Switch(config-vlan)# end
　　
　　
　　
　　也可以在enable狀態(tài)下，進(jìn)行VLAN配置:
　　命令　目的
　　Step 1　 vlan database 進(jìn)入VLAN配置狀態(tài)
　　Step 2　 vlan vlan-id name vlan-name 加入VLAN號及VLAN名
　　Step 3　 vlan vlan-id mtu mtu-size (可選) 修改MTU大小
　　Step 4　 exit 更新VLAN數(shù)據(jù)庫并退出
　　Step 5　 show vlan {name vlan-name id vlan-id} 驗證配置
　　Step 6　 copy running-config startup config 保存配置（可選）
　　
　　舉例如下：
　　Switch# vlan database
　　
　　Switch(vlan)# vlan 20 name test20
　　
　　Switch(vlan)# exit
　　
　　APPLY completed.
　　Exiting....
　　Switch#
　　刪除VLAN
　　當(dāng)刪除一個處于VTP服務(wù)器的交換機上刪除VLAN時，則此VLAN將在所有相同VTP的交換機上刪除。當(dāng)在透明模式下刪除時，只在當(dāng)前交換機上刪除。
　　　注重　當(dāng)刪除一個VLAN時，原來屬于此VLAN的端口將處于非激活的狀態(tài)，直到將其分配給某一VLAN。
　　
　　
　　
　　命令　目的
　　Step 1　 configure terminal 進(jìn)入配置狀態(tài)
　　Step 2　 no vlan vlan-id 刪除某一VLAN.
　　Step 3　 end 退出
　　Step 4　 show vlan brief 驗證
　　Step 5　 copy running-config startup config 保存
　　
　　也可用vlan database 進(jìn)入VLAN配置狀態(tài)，用no vlan vlan-id 來刪除。
　　將端口分配給一個VLAN
　　
　　命令　目的
　　Step 1　 configure terminal 進(jìn)入配置狀態(tài)
　　Step 2　 interface slot/port 進(jìn)入要分配的端口
　　Step 3　 switchport mode access 定義二層口
　　Step 4　 switchport access vlan vlan-id 把端口分配給某一VLAN
　　Step 5　 end 退出
　　Step 6　 show running-config interface slot/port 驗證端口的VLAN號
　　Step 7　 show interfaces slot/port switchport 驗證端口的治理模式和VLAN情況
　　Step 8　 copy running-config startup-config 保存配置
　　
　　使用 default interface slot/port還原到缺省配置狀態(tài)。
　　舉例如下：
　　Switch# configure terminal
　　Enter configuration commands, one per line.　End with CNTL/Z.
　　Switch(config)# interface fastethernet2/1
　　
　　Switch(config-if)# switchport mode access
　　
　　Switch(config-if)# switchport access vlan 2
　　
　　Switch(config-if)# end
　　Switch#
　　配置VLAN Trunks
　　
　　命令　目的
　　Step 1　 configure terminal 進(jìn)入配置狀態(tài)
　　Step 2　 interface interface-id 進(jìn)入端口配置狀態(tài)
　　Step 3　 switchport trunk encapsulation {isl dot1q negotiate} 配置trunk封裝ISL 或 802.1Q 或自動協(xié)商
　　Step 4　 switchport mode {dynamic {auto desirable} trunk} 配置二層trunk模式。· dynamic auto—自動協(xié)商是否成為trunk· dynamic desirable—把端口設(shè)置為trunk假如對方端口是trunk, desirable, 或自動模式· trunk—設(shè)置端口為強制的trunk方式，而不理會對方端口是否為trunk
　　Step 5　 switchport access vlan vlan-id (可選) 指定一個缺省VLAN, 假如此端口不再是trunk
　　Step 6　 switchport trunk native vlan vlan-id 指定802.1Q native VLAN號
　　Step 7　 end 退出
　　Step 8　 show interfaces interface-id switchport 顯示有關(guān)switchport 的配置
　　Step 9　 show interfaces interface-id trunk 顯示有關(guān)trunk的配置
　　Step 10　 copy running-config startup-config 保存配置
　　舉例：
　　Switch# configure terminal
　　
　　Enter configuration commands, one per line.　End with CNTL/Z.
　　Switch(config)# interface fastetherne2/4
　　
　　Switch(config-if)# switchport mode trunk
　　
　　Switch(config-if)# switchport trunk encapsulation dot1q
　　
　　Switch(config-if)# end
　　定義trunk答應(yīng)的VLAN
　　缺省情況下trunk答應(yīng)所有的VLAN通過。可以使用 switchport trunk allowed vlan remove vlan-list 來去掉某一VLAN
　　Command　Purpose
　　Step 1　 configure terminal 進(jìn)入配置狀態(tài)
　　Step 2　 interface interface-id 進(jìn)入端口配置
　　Step 3　 switchport mode trunk 配置二層口為trunk
　　Step 4　 switchport trunk allowed vlan {add all except remove} vlan-list　(可選) 配置trunk答應(yīng)的VLAN. 使用add, all, except,　remove關(guān)健字
　　Step 5　 end 退出
　　Step 6　 show interfaces interface-id switchport　驗證VLAN配置情況.
　　Step 7　 copy running-config startup-config 保存配置
　　
　　回到答應(yīng)所有VLAN通過時, 可用no switchport trunk allowed vlan 端口配置命令.
　　舉例如下:
　　Switch(config)# interface fastethernet2/1
　　
　　Switch(config-if)# switchport trunk allowed vlan remove 2
　　
　　Switch(config-if)# end
　　
　　配置Native VLAN（802.1q）
　　封裝802.1q的trunk端口可以接受帶有標(biāo)簽和不帶標(biāo)簽的數(shù)據(jù)流，交換機向native vlan傳送不帶標(biāo)簽的數(shù)據(jù)流，缺省情況下native VLAN是1。
　　
　　命令　目的
　　Step 1　 configure terminal 進(jìn)入配置狀態(tài)
　　Step 2　 interface interface-id 進(jìn)入配置成802.1qtrunk的端口
　　Step 3　 switchport trunk native vlan vlan-id 配置native VLAN號
　　Step 4　 end 退出
　　Step 5　 show interfaces interface-id switchport 驗證native VLAN配置
　　Step 6　 copy running-config startup-config 保存配置
　　使用no switchport trunk native vlan 端口配置命令回到缺省的狀態(tài)
　　使用STP實現(xiàn)負(fù)載均衡
　　負(fù)載均衡可以使用流量分流到其它平行的trunks上去. 交換機為了避免環(huán)路， STP通常是阻斷所有端口交換機之間只留一條鏈路。使用負(fù)載均衡后, 可以把不同VLAN的流量分配到不同的trunk上。
　　可以通過配置STP端口權(quán)值STP路徑值來實現(xiàn)負(fù)載均衡. 假如使用STP端口權(quán)值來配置那么二條負(fù)載均衡的trunk必須聯(lián)同一交換機上。使用路徑值則即可以聯(lián)相同的交換機與可以聯(lián)不同的交換機。
　　使用STP端口權(quán)值的負(fù)載均衡
　　當(dāng)同一臺交換機的二個口形成環(huán)路時， STP端口權(quán)值用來決定那個口是enable的，那個口是阻斷的。可以通過配置端口權(quán)值來決定二對trunk各走那些VLAN, 有較高權(quán)值的端口（數(shù)字較小的）vlan, 將處于轉(zhuǎn)發(fā)狀態(tài)，同一個VLAN在另一個trunk有較低的權(quán)值（數(shù)字較大）則將處在阻斷狀態(tài)。即同一VLAN只在一個trunk上發(fā)送接受。
　　
　　基于端口權(quán)值的負(fù)載均衡示意圖
　　trunk1將發(fā)送和接收VLAN8－10的數(shù)據(jù)，trunk2將發(fā)送和接收VLAN3－6的數(shù)據(jù)
　　
　　配置如下：
　　Command　Purpose
　　Step 1　 configure terminal 進(jìn)入Switch 1配置狀態(tài)
　　Step 2　 vtp domain domain-name 配置VTP域
　　Step 3　 vtp mode server 將Switch 1配置成VTP server.
　　Step 4　 end 退出
　　Step 5　 show vtp status 驗證VTP的配置
　　Step 6　 show vlan 驗證VLAN
　　Step 7　 configure terminal 進(jìn)入配置狀態(tài)
　　Step 8　 interface fastethernet 0/1 進(jìn)入F0/1端口
　　Step 9　 switchport trunk encapsulation {isl dot1q negotiate} 配置trunk封裝
　　Step 10　 switchport mode trunk 配置成trunk
　　Step 11　 end 退出
　　Step 12　 show interfaces fastethernet0/1 switchport 驗證VLAN配置
　　Step 13　在switch1上的F0/2上重復(fù)7到11步驟
　　Step 14　在Switch 2的F0/1,F0/2上重復(fù)7到11步驟。
　　Step 15　 show vlan 當(dāng)trunk已經(jīng)起來，在switch2上驗證已經(jīng)學(xué)到相關(guān)的vlan配置
　　Step 16　 configure terminal 在Switch 1上進(jìn)入配置狀態(tài)
　　Step 17　 interface fastethernet0/1 進(jìn)入要配置的端口
　　Step 18　 spanning-tree vlan 8 port-priority 10 將端口權(quán)值10賦與VLAN 8.
　　Step 19　 spanning-tree vlan 9 port-priority 10 將端口權(quán)值10賦與VLAN 9.
　　Step 20　 spanning-tree vlan 10 port-priority 10 將端口權(quán)值10賦與VLAN 10.
　　Step 21　 exit 退回.
　　Step 22　 interface fastethernet0/2 進(jìn)入F0/2
　　Step 23　 spanning-tree vlan 3 port-priority 10 將端口權(quán)值10賦與VLAN 3.
　　Step 24　 spanning-tree vlan 4 port-priority 10 將端口權(quán)值10賦與VLAN 4.
　　Step 25　 spanning-tree vlan 5 port-priority 10 將端口權(quán)值10賦與VLAN 5.
　　Step 26　 spanning-tree vlan 6 port-priority 10 將端口權(quán)值10賦與VLAN 10.
　　Step 27　 end 退出
　　Step 28　 show running-config 驗證配置
　　Step 29　 copy running-config startup-config 保存配置
　　
　　配置STP路徑值的負(fù)載均衡
　　也可以通過配置配置STP路徑值來實現(xiàn)負(fù)載均衡，如下圖所示
　　Trunk1走VLAN8－10，Trunk2走VLAN2－4
　　
　　
　　
　　命令　目的
　　Step 1　 configure terminal 進(jìn)入 Switch 1配置狀態(tài)
　　Step 2　 interface fastethernet 0/1 進(jìn)入F0/1
　　Step 3　 switchport trunk encapsulation {isl dot1q negotiate} 配置封裝
　　Step 4　 switchport mode trunk 配置Trunk,缺省是ISL封裝
　　Step 5　 exit 退回
　　Step 6　在F0/2口上重復(fù)2－4步驟
　　Step 7　 end 退出
　　Step 8　 show running-config 驗證配置
　　Step 9　 show vlan 驗證switch1已經(jīng)學(xué)到Vlan
　　Step 10　 configure terminal 進(jìn)入配置狀態(tài)
　　Step 11　 interface fastethernet 0/1 進(jìn)入F0/1
　　Step 12　 spanning-tree vlan 2 cost 30 設(shè)置Vlan2生成樹路徑值為30
　　Step 13　 spanning-tree vlan 3 cost 30 設(shè)置Vlan3生成樹路徑值為30
　　Step 14　 spanning-tree vlan 4 cost 30 設(shè)置Vlan4生成樹路徑值為30
　　Step 15　 end 退出
　　Step 16　在switch1的F0/2上重復(fù)9－11步驟設(shè)置VLAN8,9，10生成樹路徑值為30
　　Step 17　 exit 退出
　　Step 18　 show running-config 驗證配置
　　Step 19　 copy running-config startup-config 保存配置
　　
　　配置EtherChannel
　　以太通道捆綁幾個以太端口為一個獨立的邏輯鏈路。在三代引擎的確4006與其它交換機之間，可提供達(dá)1600Mbps（百兆雙工以太通道）或16Gbps（千兆以太通道）的帶寬。一臺4006交換機最多可支持64個以太通道。
　　你可以捆綁在4006任何模塊上最多8個兼容的具有相同速率的端口。
　　每個以太通道具有一個port-channel端口號。要捆綁一個以太通道時，會產(chǎn)生一個邏輯port-channel端口，邏輯端口下的配置可影響與之捆綁的物理端口，但物理端口下的配置不能影響邏輯端口的配置。
　　三層以太通道配置
　　Command　Purpose
　　Step 1　 configure terminal 進(jìn)入Switch 1配置狀態(tài)
　　Step 2　 Switch(config)# interface port-channelport_channel_number 產(chǎn)生一個邏輯端口
　　Step 3　 Switch(config-if)# ip address ip_address mask 配置IP地址
　　Step 4　 end 退出
　　Step 5 Switch# show running-config interfaceport-channel port_channel_number 確認(rèn)配置
　　例子：
　　Switch# configure terminal
　　Switch(config)# interface port-channel 1
　　Switch(config-if)# ip address 172.32.52.10 255.255.255.0
　　Switch(config-if)# end
　　Switch# show running-config interface port-channel 1
　　Building configuration...
　　Current configuration:
　　!
　　interface Port-channel1
　　ip address 172.32.52.10 255.255.255.0
　　no ip directed-broadcast
　　end
　　Switch#
　　三層物理端口配置
　　Command　Purpose
　　Step 1　 configure terminal 進(jìn)入Switch 1配置狀態(tài)
　　Step 2　 Switch(config)# interface {fastethernet gigabitethernet} slot/port 進(jìn)入物理端口配置模式
　　Step 3　 Switch(config-if)# no switchport 改變該端口為三層接口
　　Step 4　 Switch(config-if)# no ip address 確認(rèn)接口沒有配置IP地址
　　Step 5 Switch(config-if)# channel-group port_channel_numbermode {auto desirable on} 將該物理端口加入一個以太通道中，并確定PagP模式
　　Step 6 end 退出
　　Step 7 Switch# show running-config interface port-channelport_channel_numberSwitch# show running-config interface {fastethernet gigabitethernet} slot/portSwitch# show interfaces {fastethernet gigabitethernet} slot/port etherchannelSwitch# show etherchannel 1 port-channel 確認(rèn)配置
　　例子：
　　Switch# configure terminal
　　Switch(config)# interface range fastethernet 5/4 - 5 (Note: Space is mandatory.)
　　Switch(config-if)# no switchport
　　Switch(config-if)# no ip address
　　Switch(config-if)# channel-group 1 mode desirable
　　Switch(config-if)# end
　　二層以太通道配置
　　Command　Purpose
　　Step 1　 configure terminal 進(jìn)入Switch 1配置狀態(tài)
　　Step 2　 Switch(config)# interface {fastethernet gigabitethernet}slot/port 進(jìn)入物理端口
　　Step 3　 Switch(config-if)# channel-group port_channel_numbermode {auto desirable on} 將該物理端口加入一個以太通道中，并確定PagP模式
　　Step 4　 end 退出
　　Step 5 Switch# show running-config interface {fastethernet gigabitethernet} slot/portSwitch# show interface {fastethernet gigabitethernet}slot/port etherchannel 確認(rèn)配置
　　
　　例子：
　　Switch# configure terminal
　　Switch(config)# interface range fastethernet 5/6 - 7 (注重: 空格是必需的)
　　Switch(config-if-range)# channel-group 2 mode desirable
　　Switch(config-if-range)# end
　　Switch# show running-config interface port-channel 2
　　Building configuration...
　　Current configuration:
　　!
　　interface Port-channel2
　　switchport access vlan 10
　　switchport mode access
　　end
　　Switch#
　　下面兩個例子是如何確認(rèn)Fast Ethernet interface 5/6的配置的：
　　Switch# show running-config interface fastethernet 5/6
　　Building configuration...
　　Current configuration:
　　!
　　interface FastEthernet5/6
　　switchport access vlan 10
　　switchport mode access
　　channel-group 2 mode desirable
　　end
　　Switch# show interfaces fastethernet 5/6 etherchannel
　　Port state = EC-Enbld Up In-Bndl Usr-Config
　　Channel group = 1 Mode = Desirable Gcchange = 0
　　Port-channel = Po1 GC = 0x00010001
　　Port indx = 0 Load = 0x55
　　Flags: S - Device is sending Slow hello. C - Device is in Consistent state.
　　A - Device is in Auto mode. P - Device learns on physical port.
　　Timers: H - Hello timer is running. Q - Quit timer is running.
　　S - Switching timer is running. I - Interface timer is running.
　　Local information:
　　Hello Partner PAgP Learning Group
　　Port Flags State Timers Interval Count Priority Method Ifindex
　　Fa5/6 SC U6/S7 30s 1 128 Any 56
　　Partners information:
　　Partner Partner Partner Partner Group
　　Port Name Device ID Port Age Flags Cap.
　　Fa5/6 JAB031301 0050.0f10.230c 2/47 18s SAC 2F
　　Age of the port in the current state: 00h:10m:57s
　　下面例子顯示如何確認(rèn)接口配置后的port-channel interface 2 配置的：
　　Switch# show etherchannel 2 port-channel
　　Port-channels in the group:
　　----------------------
　　Port-channel: Po2
　　------------
　　Age of the Port-channel = 00h:23m:33s
　　Logical slot/port = 10/2 Number of ports in agport = 2
　　GC = 0x00020001 HotStandBy port = null
　　Port state = Port-channel Ag-Inuse
　　Ports in the Port-channel:
　　Index Load Port
　　-------------------
　　1 00 Fa5/6
　　0 00 Fa5/7
　　Time since last port bundled: 00h:23m:33s Fa5/6
　　Switch#
　　
　　配置以太通道負(fù)載均衡
　　Command　Purpose
　　Step 1　 configure terminal 進(jìn)入Switch 1配置狀態(tài)
　　Step 2　 Switch(config)# [no] port-channel load-balance　{src-mac dst-mac src-dst-mac src-ip dst-ip src-dst-ip src-port dst-port src-dst-port} 配置以太通道負(fù)載均衡。使用no的命令使負(fù)載均衡變回缺省狀態(tài)
　　Step 3　 end 退出
　　Step 4 Switch# show etherchannel load-balance 確認(rèn)配置
　　
　　負(fù)載均衡要害字表示如下：
　　• src-mac—源MAC地址
　　• dst-mac—目標(biāo)MAC地址
　　• src-dst-mac—源和目標(biāo)MAC地址
　　• src-ip—源IP地址
　　• dst-ip—目標(biāo)IP地址
　　• src-dst-ip—源和目標(biāo)IP地址 (缺省)
　　• src-port—源第四層端口
　　• dst-port—目標(biāo)第四層端口
　　• src-dst-port—源和目標(biāo)第四層端口
　　
　　例子：
　　Switch(config)# port-channel load-balance src-dst-ip
　　Switch(config)# end
　　Switch(config)#
　　This example shows how to verify the configuration:
　　Switch# show etherchannel load-balance
　　Source XOR Destination IP address
　　Switch#
　　配置SPAN
　　理解SPAN
　　SPAN通過諸如SwitchProbe設(shè)備或其它Remote Monitoring (RMON) probe等的網(wǎng)絡(luò)分析儀來選擇分析網(wǎng)絡(luò)流量。SPAN從任意VLAN上的一個或多個源端口來鏡像流量作為分析。如下圖所示：所有從E5（源端口）的流量被鏡像到E10。在E10上的一個網(wǎng)絡(luò)分析儀可以在沒有與E5端直接物理互連的情況接受到它的所有網(wǎng)絡(luò)流量。對于進(jìn)行SPAN配置，所有的源和目標(biāo)端口必須在同一個交換機上。SPAN不影響源端口的網(wǎng)絡(luò)流量的交換；一個由源接口接收或傳輸?shù)膹?fù)制會送到目標(biāo)接口。
　　
　　
　　
　　
　　
　　
　　SPAN會話
　　一個SPAN會話是指一個目標(biāo)端口與一組源端口的聯(lián)系。你可以使用指定網(wǎng)絡(luò)流量監(jiān)控類型的參數(shù)來配置SPAN會話。SPAN會話答應(yīng)你在監(jiān)視一個或多個接口，或一個或多個VLAN，發(fā)送進(jìn)來流量，出去流量，或進(jìn)出兩種流量到目標(biāo)端口。你最多可以用獨立或重復(fù)使用的SPAN源接口組或者VLAN來配置6個獨立的SPAN會話（2個進(jìn)，4個出）。雙向SPAN會話指一個進(jìn)和一個出會話。交換端口和可路由接口都可以作為SPAN的源接口。SPAN會話不會妨礙交換機的正常操作，當(dāng)它啟動時，一個SPAN會話基于不同的事件或活動而活躍或不活躍，一個syslog信息可以顯示它的活動情況。show monitor session命令顯示一個SPAN會話的操作狀態(tài)。一個SPAN會話在系統(tǒng)重啟后處于不活躍狀態(tài)，直到目標(biāo)端口可以進(jìn)行操作后才會活躍。
　　目標(biāo)端口
　　目標(biāo)端口（監(jiān)視端口）送包來進(jìn)行分析的可交換或可路由端口。一旦一個接口成為活動的目標(biāo)端口，該端將不會接收進(jìn)入該端口的包。你不能配置一個SPAN目標(biāo)端口來接收外來的包。除了SPAN會話需要的包，該接口不會轉(zhuǎn)發(fā)任何其它的流量。一個被指定來作為目標(biāo)端口的接口只　存在于一個SPAN會話中，不能再用于其它會話，而且不能再作為源端口。以太通道邏輯端口不能作為SPAN目標(biāo)端口。指定一個trunk接口作為目標(biāo)端口會斷掉接口上的trunk通道。
　　源端口
　　源端口是指被用來進(jìn)行監(jiān)視流量的接口。在一個獨立的，基于用戶指定應(yīng)用于源端口的流量類型（進(jìn)，出或兩者的流量）的SPAN會話中可監(jiān)視一個或多個源端口。一個特定SPAN會話中所有的源端口會被統(tǒng)計分析到同一個目的地去。你可以給任意VLAN配置源端口，你也可配置VLAN作為源端口，這意味著所有在指定VLAN下的接口都是SPAN會話的源端口。Trunk接口也可以配置為源端口，同時也可以混同非trunk源接口使用。然而目標(biāo)端口是不能進(jìn)行封裝的，因此你不可能在SPAN目標(biāo)端口看到封裝。
　　流量類型
　　進(jìn)入的SPAN (Rx) 復(fù)制網(wǎng)絡(luò)流量是由源端口接收的流量，給目標(biāo)端口進(jìn)行分析。出口SPAN (Tx) 復(fù)制網(wǎng)絡(luò)流量是由源端口發(fā)送出去的流量。指定“both”配置選項，是指定進(jìn)入和出去的流量送去目標(biāo)端口進(jìn)行分析。
　　基于VLAN的SPAN
　　基于VLAN的SPAN分析一個或多個VLAN的網(wǎng)絡(luò)流量。你可以基于VLAN的SPAN作為進(jìn)入SPAN，出去SPAN或同時兩者均存在。所有屬于源VLAN的接口將作為基于VLAN的SPAN會話的源端口。
　　使用以下向?qū)砼渲没赩LAN的SPAN會話：
　　• Trunk接口可包括于基于VLAN的SPAN會話的源端口中。
　　• 對于具有進(jìn)出SPAN的基于VLAN　SPAN的配置，假如包在同一個VLAN中交換，那它將轉(zhuǎn)發(fā)到目標(biāo)端口。
　　• 當(dāng)清掉一個VLAN后，它會從基于VLAN的SPAN的源列表中清除掉。
　　• 不活躍的VLAN不答應(yīng)進(jìn)行基于VLAN的SPAN配置。
　　• 假如一個VLAN用來進(jìn)行進(jìn)入流量監(jiān)視，那么從其它VLAN進(jìn)入被監(jiān)視VLAN來的交換路由流量不會被監(jiān)視到－它不會被目標(biāo)端口看到。另外，從一個監(jiān)視出去流量的VLAN路由到其它LAN的流量也不會被看到。基于VLAN的SPAN僅監(jiān)視離開和進(jìn)入該交換的流量，而不是在VLAN之間路由的流量。
　　SPAN流量
　　所有網(wǎng)絡(luò)流量，包括多播和橋協(xié)議數(shù)據(jù)單元(BPDU)包，都可以使用SPAN來進(jìn)行監(jiān)視。在一些SPAN配置中，同一個源端口的多個復(fù)制都可以發(fā)送到SPAN端口。例如，一個雙向的SPAN會話配置源a1和a2到目標(biāo)端口d1，假如一個通過a1進(jìn)入交換機，到達(dá)a2進(jìn)行交換的包，那么進(jìn)來和出去的包同時將被發(fā)送到目標(biāo)端口d1，兩個包將是相同的包（除非產(chǎn)生三層的重寫，那么包可能會不同）。
　　配置SPAN
　　指定源
　　Command　Purpose
　　Step 1　 configure terminal 進(jìn)入Switch 1配置狀態(tài)
　　Step 2 Switch(config)# [no] monitor session{session_number} {source {interfacetype/num} {vlan vlan_ID}} [, - rx tx both] 指定SPAN會話號（1到6），源端口（以太或千兆口），或者VLAN，同時指定監(jiān)視的流量方向。使用no要害字來恢復(fù)缺省配置。
　　Step 3 end 退出
　　例子：
　　Switch(config)# monitor session 1 source interface fastethernet 5/1
　　
　　指定目標(biāo)
　　Command　Purpose
　　Step 1　 configure terminal 進(jìn)入Switch 1配置狀態(tài)
　　Step 2 Switch(config)# [no] monitor session{session_number} {destination {interfacetype/num} } 指定SPAN會話號（1到6）和目標(biāo)端口，或者VLAN，同時指定監(jiān)視的流量方向。使用no要害字來恢復(fù)缺省配置。
　　Step 3 end 退出
　　例子：
　　Switch(config)# monitor session 1 destination interface fastethernet 5/48
　　
　　監(jiān)視一個trunk接口上的源VLAN
　　Command　Purpose
　　Step 1　 configure terminal 進(jìn)入Switch 1配置狀態(tài)
　　Step 2 Switch(config)# [no] monitor session{session_number} {filter vlan {vlan_ID}[, - ]} 當(dāng)一個SPAN源是trunk接口時監(jiān)視指定VLAN，filter過濾要害字限制監(jiān)視在指定VLAN上的流量，一般用于監(jiān)視trunk接口。監(jiān)視是通過在指定VLAN上的所有端口進(jìn)行的。使用no要害字來恢復(fù)缺省配置。
　　Step 3 end 退出
　　例子：
　　Switch(config)# monitor session 2 filter vlan 1 - 5 , 9

上一篇：2950交換機簡明配置維護(hù)手冊

下一篇：6000交換機配置維護(hù)手冊